(BS) Die Phishing-Kampagne gegen Nutzer des Messengerdienstes Signal entwickelt sich zu einem der brisantesten Cyber-Vorfälle im politischen Berlin seit Jahren. Betroffen war hochrangiges Personal aus Politik, der Medienlandschaft und dem Militär in Deutschland und anderen europäischen Staaten.
Besonders große Aufmerksamkeit erhielt der Fall, nachdem bekannt wurde, dass auch Bundestagspräsidentin Julia Klöckner (CDU) kompromittiert wurde und Angreifer offenbar auch versuchten, auf den Signal-Account von Bundeskanzler Friedrich Merz (CDU) zuzugreifen. Medienberichte nannten zudem Bundesbildungsministerin Karin Prien (CDU) und Bundesbauministerin Verena Hubertz (SPD) als Betroffene.
Die Angreifer gingen dabei nicht über klassische Schadsoftware oder Sicherheitslücken vor, sondern nutzten Social Engineering. Unter dem Namen „Signal Support“ oder ähnlichen Bezeichnungen verschickten sie Nachrichten an potenzielle Opfer und forderten diese auf, PIN-Codes einzugeben, QR-Codes zu scannen oder vermeintliche Sicherheitslinks zu öffnen. Gelang dies, konnten die Täter auf Chats, Kontaktlisten und Gruppenkonversationen zugreifen oder neue Geräte mit den Accounts koppeln. Besonders problematisch war aus Sicht der Sicherheitsbehörden, dass die Kampagne gezielt Personen mit sensiblen Netzwerken adressierte und dadurch potenziell ganze Kommunikationsstrukturen kompromittiert werden konnten.
Die Bundesanwaltschaft ermittelt inzwischen wegen des Verdachts der Spionage. Deutsche Sicherheitsbehörden sehen deutliche Hinweise auf eine staatlich gesteuerte Operation; niederländische und US-amerikanische Geheimdienste ordneten die Kampagne russischen Nachrichtendiensten zu. Nach Angaben des Bundesinnenministeriums läuft die Angriffswelle bereits seit mehreren Monaten und hält weiterhin an.
Die Nutzenden als Risikofaktor
Im Digitalausschuss des Bundestages rückte deshalb weniger die Sicherheit der App selbst als vielmehr das Nutzerverhalten in den Mittelpunkt. Vertreter von Bundesinnenministerium, Bundesamt für Verfassungsschutz und Bundesamt für Sicherheit in der Informationstechnik machten deutlich, dass es sich nicht um ein technisches Versagen des Messengers handele. Signal gelte weiterhin als sicherer Dienst; das eigentliche Einfallstor seien manipulierte Nutzerinteraktionen gewesen. Das BSI berichtete zudem, dass Signal aktiv den Austausch mit deutschen Behörden gesucht habe, um Schutzmechanismen auszubauen. Diskutiert wurden etwa automatische Warnhinweise, wenn Nutzer zur Herausgabe von PINs oder zur Gerätefreigabe aufgefordert werden.
Die Abgeordneten konzentrierten sich in der Sitzung vor allem auf die Frage, wie das Sicherheitsbewusstsein in Politik, Verwaltung und Unternehmen verbessert werden kann. Im Raum standen verpflichtende Cyber-Sicherheitsschulungen, regelmäßige Phishing-Simulationen und eine stärkere Sensibilisierung für Messenger-basierte Angriffe. Vertreter des Verfassungsschutzes warnten zugleich vor einer neuen Qualität hybrider Bedrohungen, bei denen klassische Spionage zunehmend mit alltäglichen Kommunikationsplattformen verknüpft werde. Besonders problematisch sei dabei, dass die Angriffe kaum technische Hürden überwinden müssten, sondern gezielt auf Stresssituationen, Vertrauen und Routinen der Nutzer setzten.
Nach so einem Artikel braucht man sich über die Digitale Kompetenz Deutschlands nicht mehr zu wundern…. Klassisches Pebkac.